Política de privacidade — Yukigo

Data de entrada em vigor: 9 de novembro de 2026

Responsável pelo tratamento

YUKIGO LTD (com o nome comercial «Yukigo»), sociedade registada em Inglaterra e no País de Gales com o número 17399318 Sede social: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Reino Unido Registada no Information Commissioner's Office (ICO) com o número ZC229683 Contacto: support@yukigo.app

Em resumo

O Yukigo foi concebido local-first: os teus dados de estudo vivem no teu dispositivo e podes estudar offline. O teu progresso é guardado também num perfil de sincronização anónimo (um identificador aleatório, sem nome nem email), para não se perder; associar uma conta é opcional e serve para o recuperares noutro dispositivo. Quando fazes uma pergunta à Yuki (a tutora de IA) ou lhe pedes que corrija uma página do teu diário, o texto é processado pelo nosso servidor para gerar a resposta. Não mostramos publicidade e nunca vendemos os teus dados. Se subscreveres o Pro, o pagamento passa pela loja: nós nunca vemos os teus dados de pagamento.

Dados guardados no teu dispositivo

Todos os dados de estudo (progresso, revisões, sequências, estatísticas, definições) são guardados localmente no teu telemóvel. Podes usar a app sem criar conta. Para não se perderem, os teus dados de estudo são além disso sincronizados num perfil anónimo alojado nos nossos servidores — ver a secção seguinte.

Perfil de sincronização e conta opcional

Para que o teu progresso não se perca, a app cria automaticamente um perfil de sincronização anónimo: um identificador aleatório — sem nome, email nem nada que te identifique — ao qual é associado o teu progresso de estudo: estado das revisões/SRS e registo das tuas respostas nas revisões, XP e o respetivo registo diário, exercícios e simulações de exame JLPT com as respostas dadas, sequência, nível e nível JLPT, objetivo diário, definições, o avatar que escolhes, o país (o da região do telemóvel, a não ser que escolhas outro ou nenhum), um identificador aleatório para cada dispositivo e, se os definires, o teu nome visível e a participação nas classificações. Se a app tiver de voltar a criar o perfil anónimo (por exemplo, depois de perder a sessão), registamos a ligação entre o perfil novo e o antigo, para que o teu progresso não se perca.

Se decidires associar uma conta (acesso por email, Apple ou Google), por exemplo para recuperar o progresso num dispositivo novo, conservamos adicionalmente o teu identificador de acesso (o endereço de email, ou o identificador fornecido pela Apple/Google).

Se te oferecermos o Yukigo Pro (por exemplo, porque recomendas o Yukigo a quem te segue ou nos ajudas a testar a app), registamos no teu perfil a oferta, a data em que termina e o motivo.

Estes dados são alojados em infraestrutura Supabase, em servidores na União Europeia (Suécia), e são usados apenas para a sincronização e as funcionalidades aqui descritas — nunca para publicidade.

Classificações

Participar nas ligas semanais é uma escolha tua. Se participares, o teu nome visível, avatar, nível, XP semanais e país ficam visíveis para os outros participantes das ligas, e não só para os da tua liga. Podes escolher qualquer nome visível; se não escolheres nenhum, entras com um nome automático («Estudante» seguido de um número). Nas ligas só entra quem ganhou XP nos últimos 14 dias: se parares, sais delas, e voltas assim que retomares o estudo. Podes sair quando quiseres no interruptor «Mostrar-me na classificação» nas definições da app: deixas de entrar em ligas novas, enquanto no grupo da semana em curso continuas visível até segunda-feira. O histórico das ligas (grupos e resultados semanais) fica associado ao teu perfil até o eliminares.

Cargos no Discord (opcional)

Se tocares em «Ligar o Discord» nas definições da app, inicias sessão com a tua conta Discord e autorizas-nos a gerir os cargos vinculados do Yukigo no nosso servidor Discord. Guardamos o teu identificador e nome de utilizador do Discord e os códigos de acesso que o Discord nos dá, cifrados, ligados ao teu perfil de sincronização. Ao Discord (Discord Inc., Estados Unidos) só enviamos dois números: os dias em que estudaste e, se tiveres uma subscrição do Yukigo Pro, os meses de subscrição seguidos; atualizamo-los todos os dias e quando abres as definições da app. Servem apenas para te dar os cargos no servidor. Podes desligar quando quiseres na app («Desligar o Discord»): nesse caso eliminamos os dados e revogamos o acesso. Se, em vez disso, removeres o Yukigo no Discord (Configurações de usuário → Aplicativos autorizados), deixamos de poder atualizar os teus cargos; os dados ficam guardados até tocares em «Desligar o Discord» na app ou eliminares o teu perfil. Mais detalhes na política de privacidade do Discord.

Notificações de lembrete

Os lembretes diários (revisões pendentes, série em risco) são programados localmente no teu dispositivo. Além disso, se as notificações estiverem permitidas, a app regista nos nossos servidores (Supabase) um token de notificações push — um identificador técnico do dispositivo emitido pelos serviços de notificação do sistema — juntamente com o tipo de dispositivo (iOS ou Android), o idioma da app e o fuso horário. No iPhone, enquanto não escolheres, a app pede ao sistema a autorização «provisória», com a qual as notificações chegam em silêncio à Central de Notificações. Do servidor só partem: os lembretes se parares (depois de 8, 14 e 30 dias sem estudar, só entre as 8h e as 21h da tua hora; o dos 14 dias diz quantas palavras conheces), a contagem decrescente para a data de exame que definiste, o resultado da tua liga semanal e, durante o período experimental gratuito do Yukigo Pro, o aviso de fim do período experimental (ver abaixo). Para decidir se e quando os envia, o servidor usa também as tuas definições (interruptores, hora do lembrete, data e nível do exame, férias), o momento da última sincronização da app e o histórico de envios. A entrega passa pela Expo, pelo Google Firebase Cloud Messaging (Android) e pelo serviço de notificações push da Apple (iOS), que funcionam como meros canais de transporte. Podes desativar só os lembretes de regresso no interruptor «Lembretes se parares», ou todos os lembretes no interruptor «Lembrete», nas definições da app, ou revogando a permissão de notificações do sistema; o token e o histórico de envios são eliminados quando eliminas a conta. Nunca publicidade nas notificações.

Se ativares o período experimental gratuito do Yukigo Pro, cerca de três dias antes do fim enviamos-te uma única notificação de serviço, o aviso de fim do período experimental, com a data de fim, o preço da renovação e a data até à qual podes cancelar, e só se a renovação automática ainda estiver ativa: se já cancelaste, não chega. Para isso usamos a data de fim do período experimental, o estado da renovação, a loja, o país da compra e o preço da subscrição que a RevenueCat nos comunica (ver «Compras e subscrições»), além do token de notificações, do idioma da app e do fuso horário. Tal como os lembretes se parares, só é enviado entre as 8h e as 21h da tua hora, e o envio fica no histórico de envios, para nunca chegar duas vezes. Não o enviamos a quem comprou na loja coreana, porque aí é a própria loja que pede para confirmar antes do fim do período experimental: reconhecemos isso pelo país da compra ou, se não o soubermos, pelo idioma coreano da app. Não é publicidade e não depende do interruptor «Lembrete» nem do «Modo férias»: só o podes desativar nas definições de notificações do telemóvel.

Tutora de IA (Yuki)

Quando fazes uma pergunta à Yuki, o texto da pergunta, o contexto da lição (incluindo a resposta que escolheste, se perguntares sobre um exercício), o idioma da app e as últimas mensagens da conversa (no máximo 6) são enviados ao nosso servidor e processados por um fornecedor de IA (Anthropic, nos Estados Unidos) para gerar a resposta; à Anthropic não enviamos nenhum identificador teu nem do teu perfil. Conservamos o texto das perguntas que escreves e das respostas, associado ao teu perfil de sincronização, para aplicar o limite diário e para verificar e melhorar a qualidade das respostas. Não usamos as tuas perguntas para publicidade nem para definição de perfis. Pedimos-te que não incluas dados pessoais nas perguntas.

Diário corrigido pela Yuki

Se escreveres uma página do diário em japonês, o texto da página, a proposta do dia (o tema e as regras, os kanji e as palavras sugeridos), o idioma da app, o teu nível, a forma em que escreves (cortês ou simples) e os títulos dos últimos pontos de gramática que estudaste (no máximo 30) são enviados ao nosso servidor e processados pelo mesmo fornecedor de IA (Anthropic, nos Estados Unidos) para produzir a correção, a resposta da Yuki e a pergunta para o dia seguinte; à Anthropic não enviamos nome, email nem identificadores teus ou do teu perfil. Até a enviares, o rascunho fica apenas no teu telemóvel. Conservamos a página, a correção, a resposta e a pergunta, juntamente com o dia, a proposta, o idioma, o nível e alguns dados técnicos do pedido (modelo usado, extensão e tempo de resposta), associados ao teu perfil de sincronização: servem para releres as tuas páginas no arquivo do diário, também noutro dispositivo, para aplicar os limites de utilização (uma página por dia e, sem o Yukigo Pro, um número limitado de páginas no total) e para verificar a qualidade das correções. Um diário conta o teu dia: as páginas podem conter informações pessoais que decides escrever, e tratamo-las apenas para estes fins, nunca para publicidade nem definição de perfis; não as usamos para treinar modelos, e o fornecedor de IA também não usa para esse fim os dados que recebe. Pedimos-te que não escrevas dados sensíveis (por exemplo, sobre saúde, religião ou opiniões políticas) nem dados de outras pessoas reconhecíveis. Podes eliminar uma página quando quiseres, a partir da própria página: retiramo-la dos nossos servidores e dos teus dispositivos e guardamos apenas o dia em que a escreveste, para aplicar os limites de utilização. As outras páginas ficam guardadas até eliminares o teu perfil; uma cópia fica também na app do teu telemóvel e desaparece quando a desinstalas.

Exercícios de pronúncia (microfone)

Quando usas os exercícios de pronúncia, a tua voz é gravada apenas enquanto manténs premido/tocas no botão de gravação. A gravação é enviada à Microsoft Azure AI Speech (servidores na UE, Irlanda), que a processa por nossa conta apenas para produzir a avaliação da pronúncia. O áudio não é guardado: nunca o guardamos nos nossos servidores, a app apaga-o do teu dispositivo quando sais do exercício, e não é retido pelo serviço após o processamento. O que conservamos: a pontuação, a frase praticada e o idioma da app, associados ao teu perfil — usados apenas para te mostrar o progresso e aplicar os limites de utilização diários. A permissão de microfone é opcional; podes revogá-la a qualquer momento nas definições do sistema. Mais detalhes na declaração de privacidade da Microsoft.

Compras e subscrições (Yukigo Pro)

O Yukigo Pro só se compra dentro da app, através da App Store (Apple) ou do Google Play: são eles que tratam os teus dados de pagamento (cartão, morada de faturação), que nós nunca recebemos. Para te mostrar os preços da tua loja, verificar as compras e manter a subscrição ativa nos teus dispositivos, usamos a RevenueCat (RevenueCat, Inc., Estados Unidos), um serviço de gestão de subscrições, no iPhone e no Android. Enquanto o Pro estiver disponível, a app liga-se à RevenueCat mesmo que não compres nada: a RevenueCat recebe o identificador do teu perfil de sincronização e os dados técnicos do pedido (modelo do dispositivo, versões do sistema e da app, país da loja e endereço IP). Se subscreveres, recebe também, por nossa conta, o recibo da loja: identificadores da transação e do produto, datas de compra, renovação e expiração, país e moeda da loja, preço pago, a oferta usada, se houver (período experimental gratuito, preço de fundadores ou código de desconto) e, se os fizeres, os pedidos de restauro. Depois de uma compra com o período experimental gratuito, a app guarda também na RevenueCat o preço da subscrição anual tal como a loja o mostra, na sua moeda: é um preço de tabela, não um dado de pagamento, e o nosso servidor só o volta a ler para o escrever no aviso de fim do período experimental. Para o mesmo aviso, pouco antes de o enviar, o servidor pergunta à RevenueCat se o período experimental ainda está a decorrer, quando termina e se a renovação automática está ativa (ver «Notificações de lembrete»). Não lhe enviamos o teu nome, o teu email nem dados de pagamento; a RevenueCat trata estes dados segundo a sua política de privacidade.

Nos nossos servidores (Supabase, UE), associados ao teu perfil de sincronização, conservamos:

o estado da tua subscrição (tipo de plano, produto e loja de origem, data de expiração, preço de fundadores, se houver), para aplicar na app e nos serviços os limites certos (por exemplo, o número de perguntas à Yuki) e para te enviar o aviso de fim do período experimental;
o histórico de pagamentos que a RevenueCat nos comunica (compras, renovações, períodos experimentais, cancelamentos, reembolsos): produto, loja, país, moeda, preço, impostos e comissão da loja estimados, identificadores das transações e, se houver, o código de oferta e o motivo do cancelamento, para o apoio, para o aviso de fim do período experimental (o país da compra e, se a RevenueCat não responder, um eventual cancelamento) e para calcular as comissões dos criadores (ver mais abaixo);
se escreveres um código de desconto no Android, o código, a plataforma e a data em que o validaste, mesmo que depois não compres, e o número de tentativas feitas nesse dia, para evitar abusos.

Quando eliminas o perfil, apagamos o estado da subscrição e as tentativas, e pedimos à RevenueCat que elimine os dados do perfil. O histórico de pagamentos fica, para que as contas dos criadores batam certo, mas pseudonimizado: sem o teu identificador, sem os identificadores das transações, sem o país e sem o recibo completo, substituídos por uma chave aleatória que mantém juntos os teus pagamentos; o código de oferta, se houver, fica. Também o código de desconto validado fica, sem qualquer ligação a ti, para contar as suas utilizações. Os recibos ficam na loja segundo as suas regras. Eliminar o perfil não cancela a subscrição: cancela-se na loja.

Limites contra abusos

Para a tutora de IA, o diário e os exercícios de pronúncia conservamos também uma contagem diária dos pedidos por endereço IP, para que ninguém possa sobrecarregar o serviço. O endereço IP é guardado apenas de forma pseudonimizada (um hash), nunca em claro, e o contador não é associado ao teu perfil.

Comunicação de erros (crash reports)

Se a app encontrar um erro ou fechar de forma inesperada, enviamos um relatório técnico à Sentry (Functional Software, Inc.), um serviço de comunicação de erros, com residência dos dados na União Europeia. O relatório contém apenas dados técnicos: o tipo de erro e o ponto do código onde ocorreu, as últimas operações técnicas da app antes do erro (incluindo os endereços dos pedidos aos nossos servidores, que podem conter o identificador aleatório do teu perfil de sincronização), o modelo do dispositivo, a versão do sistema operativo, a versão da app e um identificador aleatório da instalação. O teu endereço IP não é guardado: quando o recebe, o serviço deriva dele apenas uma localização aproximada (país e cidade). O relatório não contém a tua identidade nem os teus conteúdos de estudo, e não o usamos para chegar a ti nem à tua conta. Usamos estes relatórios apenas para corrigir defeitos da app. Mais detalhes na política de privacidade da Sentry.

Estatísticas de utilização (analytics)

Para perceber que funcionalidades são úteis e onde melhorar a app, recolhemos estatísticas de utilização anónimas através da PostHog, em servidores na União Europeia. Os eventos registam o que é usado (por exemplo: lição concluída, sessão de revisão terminada, simulação de exame iniciada, ecrã do Yukigo Pro aberto, subscrição iniciada), não os teus conteúdos de estudo nem a tua identidade: nenhum nome, email ou conta associados, apenas um identificador aleatório da instalação e dados técnicos do dispositivo (modelo, sistema operativo, versão da app). Com cada evento enviamos também algumas informações gerais, sempre anónimas, que servem para ler os números por grupos: a língua da app, o nível do JLPT que estudas, se já conheces os kana, há quanto tempo estudas (por intervalos, por exemplo «primeira semana») e se usas o Yukigo Pro e em que modalidade (período experimental, mensal, anual, oferta). Em algumas atividades registamos também quanto tempo duram (por exemplo quantos minutos dura uma lição ou uma revisão) e se um áudio não pôde ser reproduzido. Se usares um código de desconto válido, o evento contém também o código; os preços e os dados de pagamento nunca chegam à PostHog. O teu endereço IP não é guardado: quando o recebe, o serviço deriva dele apenas uma localização aproximada (país e cidade). Usamos estes dados apenas para melhorar a app, nunca para publicidade. Podes recusá-las em qualquer momento no interruptor «Enviar estatísticas de utilização» nas definições da app: a partir daí, a app deixa de as enviar. Mais detalhes na política de privacidade da PostHog.

Medição das campanhas publicitárias (Apple Ads)

Publicitamos o Yukigo nos resultados de pesquisa da App Store através do Apple Ads. Para saber que anúncios funcionam, nos dispositivos iOS a app usa o AdServices, um serviço da Apple que fornece um código temporário do qual se deduz apenas se a app foi descarregada depois de um dos nossos anúncios e, nesse caso, a campanha, o grupo de anúncios, a palavra-chave pesquisada e o país. O código não contém o identificador publicitário do dispositivo (IDFA) e não serve para te seguir em apps ou sites de outras empresas: nenhum rastreio, e por isso a app não te pede autorização de rastreio. O código é enviado à RevenueCat (RevenueCat, Inc., Estados Unidos), que o verifica junto da Apple por nossa conta e associa o resultado ao identificador do teu perfil de sincronização; para isso, recebe também dados técnicos (modelo do dispositivo, versões do sistema e da app, país da loja e endereço IP). Usamos estas informações apenas para perceber, olhando para os números de conjunto, quanto rendem as nossas campanhas (quantas pessoas chegam de cada anúncio, se continuam a estudar e se fazem uma subscrição) e para decidir onde investir: nunca para te mostrar publicidade, nunca vendidas nem partilhadas com outros. No Android, a app não faz nada disto. Quando eliminas o teu perfil, pedimos também à RevenueCat que elimine os dados associados: o pedido parte de qualquer dispositivo, incluindo Android, e contém apenas o identificador do perfil, que guardamos até a RevenueCat confirmar a eliminação. Mais detalhes na política de privacidade da RevenueCat.

Como conheceste o Yukigo (canais e criadores)

Alguns criadores de conteúdos recomendam o Yukigo e recebem uma comissão sobre as subscrições do Yukigo Pro das pessoas que nos trazem. Para sabermos de onde chegam as pessoas, e para calcularmos quanto cabe a cada criador, associamos ao teu perfil de sincronização:

no Android, o referrer de instalação do Google Play: uma etiqueta curta que o Google Play passa à app (a app lê-a uma vez, ao arrancar) e que indica de que link vinha a tua visita à loja (por exemplo, o link de um criador, yukigo.app/c/…, ou o de uma das nossas publicações). Não contém o teu nome nem outros dados sobre ti. No iPhone, a App Store não dá à app nada do género: dos downloads vindos dos links, a Apple só nos mostra totais;
a tua resposta, facultativa, a «Como conheceste o Yukigo?», a pergunta que a app te faz uma vez, no fim de uma lição: o canal que escolhes (por exemplo, o Instagram ou um amigo), o criador, se houver, e, se escolheres «outro», o texto que escreves. Podes saltar a pergunta, sem qualquer consequência;
o código de desconto com que subscreves, se for de um criador ou de uma escola: no Android, validamo-lo nós quando o escreves na app; no iPhone, se resgatares um código na janela da App Store, a RevenueCat diz-nos, juntamente com a compra, que código usaste. É assim que sabemos a que criador cabe a comissão da tua subscrição.

Usamos estes dados apenas para perceber que canais funcionam e para calcular as comissões dos criadores: nunca para publicidade. Aos criadores só damos números de conjunto (por exemplo, quantas pessoas subscreveram com o link ou o código deles num mês), nunca quem és. Os dados ficam guardados na Supabase (UE) e são eliminados juntamente com o teu perfil, exceto o que resta dos pagamentos e dos códigos de desconto, sem o teu identificador (ver «Compras e subscrições»). A tua resposta à pergunta e o código de desconto chegam também às estatísticas de utilização (ver acima), como os outros eventos, sem ligação ao teu perfil.

Contacto e feedback

Se nos escreveres — a partir do botão «Escreve-nos» nas definições da app, do convite a dares a tua opinião ou diretamente para support@yukigo.app — recebemos o teu email, com o teu endereço e aquilo que decidires escrever-nos. O email preparado pela app acrescenta no fim uma linha técnica, que vês e podes alterar antes do envio: versão da app, idioma, nível e número de cartões estudados. Usamos estas mensagens apenas para te responder e para melhorar a app. Enviá-las é sempre uma escolha tua.

Newsletter (opcional)

Se subscreveres a newsletter, conservamos o teu endereço de email e o idioma do site a partir do qual te inscreveste, e usamo-los apenas para te dar novidades sobre o Yukigo (por exemplo, sobre as novidades da app). A inscrição é confirmada com double opt-in. A gestão e o envio são feitos através da Brevo, fornecedora europeia de serviços de email que trata os dados por nossa conta. Podes cancelar a subscrição a qualquer momento através do link presente em cada email ou escrevendo para support@yukigo.app; ao cancelares, o endereço é removido.

Site (estatísticas)

Este site (yukigo.app) usa Vercel Web Analytics: uma medição agregada e sem cookies do tráfego (p. ex., páginas vistas) que não recolhe dados pessoais e não rastreia os visitantes individuais. Mais detalhes na política de privacidade da Vercel. Usa também o PostHog (servidores na União Europeia) para registar, igualmente sem cookies, as páginas vistas e alguns eventos anónimos (por exemplo, o clique nos botões para descarregar a app) e, se o link de onde chegas a tiver, a etiqueta da campanha (os parâmetros «utm», por exemplo a de um dos nossos anúncios ou a do link de um criador): nenhum nome nem email, nenhum perfil dos visitantes individuais; o valor dos identificadores de clique que algumas plataformas acrescentam aos links (como o «fbclid» da Meta) é ocultado antes do envio; o endereço IP não é guardado, dele é derivada apenas uma localização aproximada (país e cidade). Mais detalhes na política de privacidade do PostHog. Também publicitamos o Yukigo no Instagram (Meta), com anúncios que levam a este site: nem o site nem a app usam o píxel da Meta ou outras ferramentas da Meta, por isso não enviamos à Meta nenhum dado sobre ti; a Meta regista os cliques nos seus anúncios segundo a sua própria política de privacidade e só nos mostra números de conjunto. O site não usa cookies. No teu navegador, guarda apenas a tua escolha entre tema claro e escuro, se a fizeres (localStorage), e, só durante a visita (sessionStorage, que o navegador apaga quando fechas o separador), a etiqueta do link de onde chegaste, para a passar à loja se tocares num botão para descarregar a app, e o eventual aviso para voltares à app depois do link de um email de confirmação.

Serviços de terceiros

A app é distribuída através da App Store da Apple (iOS) e do Google Play (Android). Enquanto operadores dessas lojas, a Apple e a Google podem recolher dados técnicos relacionados com a transferência e a utilização da app (p. ex., falhas e informações do dispositivo) segundo a política de privacidade da Apple e a da Google.
A Supabase aloja as contas e os dados sincronizados, em servidores na UE (ver acima).
A RevenueCat verifica as compras e gere o estado das subscrições Pro, no iPhone e no Android; recebe também, apenas no iOS, o código de atribuição do Apple Ads e verifica-o junto da Apple para medir as nossas campanhas e, quando eliminas o teu perfil, a partir de qualquer dispositivo, o pedido para eliminar os dados associados, em servidores nos Estados Unidos (ver acima).
O Discord recebe, se ligares a tua conta, os dias de estudo e os meses de Pro seguidos para os cargos do nosso servidor, em servidores nos Estados Unidos, e trata-os como responsável independente, de acordo com a sua própria política de privacidade (ver acima).
A Expo, o Google Firebase Cloud Messaging e o serviço de notificações push da Apple entregam as notificações push aos dispositivos (ver acima).
A Anthropic processa os pedidos à tutora de IA e as páginas do diário (ver acima).
A Brevo gere as inscrições e o envio da newsletter (ver acima).
A PostHog recebe as estatísticas de utilização anónimas, em servidores na UE (ver acima).
A Sentry recebe os relatórios técnicos de erro da app, em servidores na UE (ver acima).
A Vercel aloja este site e mede o seu tráfego de forma agregada (ver acima).
Os ficheiros de áudio das vozes japonesas da app são gerados com a síntese de voz da Microsoft Azure (servidores na UE) a partir dos conteúdos didáticos da própria app — nunca a partir dos teus dados — e distribuídos como ficheiros de áudio; se um ficheiro de áudio não estiver disponível, é usada a voz do sistema operativo do teu dispositivo.
A Microsoft Azure recebe as gravações de voz dos exercícios de pronúncia (apenas para avaliação, não conservadas) e gera as vozes japonesas da app, em servidores na UE (ver acima).

Salvo indicação em contrário, estes fornecedores tratam os dados por nossa conta, seguindo as nossas instruções e ao abrigo de acordos de tratamento de dados.

Transferências para fora da UE e do Reino Unido

O responsável pelo tratamento está sediado no Reino Unido, que a União Europeia reconhece como garantindo um nível adequado de proteção dos dados. Alguns fornecedores (em particular a Anthropic para a tutora de IA e o diário, a Expo e a Google para as notificações push, a RevenueCat para as subscrições, a medição das campanhas no iOS e os pedidos de eliminação, o Discord para os cargos do servidor, a Vercel para o site) podem tratar dados nos Estados Unidos: nesses casos, as transferências realizam-se com as garantias previstas na lei, como as cláusulas contratuais-tipo aprovadas pela Comissão Europeia (com o aditamento do Reino Unido) ou, para os fornecedores certificados, o EU-US Data Privacy Framework e a sua extensão ao Reino Unido.

Fundamentos jurídicos

Execução do serviço que pedes: sincronização, conta, classificações, tutora de IA, diário, exercícios de pronúncia, entrega das notificações, cargos no Discord, compras e subscrições (incluindo o aviso de fim do período experimental).
Consentimento, que podes retirar a qualquer momento: permissões de notificações e de microfone, newsletter.
Interesse legítimo em manter a app funcional, segura e útil: relatórios de erro, estatísticas de utilização anónimas, limites contra abusos, medição das nossas campanhas publicitárias, medição dos canais por onde chegam as pessoas e cálculo das comissões dos criadores (também através dos códigos de desconto, com o histórico de pagamentos conservado de forma pseudonimizada após a eliminação), resposta às mensagens que nos envias.

Durante quanto tempo conservamos os dados

Perfil de sincronização, conta, perguntas à tutora, páginas do diário, pontuações de pronúncia, histórico das ligas, token e histórico de notificações (incluindo o aviso de fim do período experimental): até os eliminares (ver «Os teus direitos»).
Estado da subscrição, histórico de pagamentos e códigos de desconto usados: até eliminares o perfil. Depois, o histórico de pagamentos fica pseudonimizado (uma chave aleatória em vez do teu identificador) enquanto for necessário para as contas dos criadores, e o código de desconto validado fica sem qualquer ligação a ti; os recibos ficam na loja.
Contadores contra abusos: 30 dias no máximo.
Dados na RevenueCat (subscrição, preço para o aviso de fim do período experimental e atribuição das campanhas): até eliminares o teu perfil; depois, guardamos o identificador do perfil apenas até a RevenueCat confirmar que os eliminou.
Ligação ao Discord: até desligares na app ou eliminares o teu perfil.
Como conheceste o Yukigo (referrer do Google Play e a tua resposta): até eliminares o teu perfil (para os pagamentos e os códigos de desconto, ver acima).
Relatórios de erro e estatísticas de utilização: durante o período de conservação limitado dos respetivos serviços, após o qual são eliminados automaticamente.
Newsletter: até cancelares a subscrição.
Emails que nos envias: durante o tempo necessário para te responder e melhorar a app, ou até nos pedires que os eliminemos.

Nenhuma venda de dados

Não vendemos nem partilhamos os teus dados com terceiros para fins publicitários.

Os teus direitos (RGPD e UK GDPR)

Tens direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados e oposição; quando o tratamento se baseia no consentimento, podes retirá-lo a qualquer momento, sem afetar o que aconteceu antes. Para apagar os dados guardados localmente basta desinstalar a app. Para eliminar o perfil de sincronização (ou a conta) e todos os dados sincronizados podes usar a opção de eliminação nas Definições da app, ou escrever para support@yukigo.app e removê-los-emos. Para qualquer outro pedido usa o mesmo endereço: respondemos no prazo de um mês.

Tens também o direito de apresentar uma reclamação a uma autoridade de controlo: no Reino Unido, o Information Commissioner's Office (ico.org.uk); na União Europeia, a autoridade de proteção de dados do país onde vives (em Portugal, a Comissão Nacional de Proteção de Dados (CNPD)). Se puderes, escreve-nos primeiro: tentaremos resolver de imediato.

Menores

O Yukigo não se destina a menores de 14 anos. Se és menor de idade, usa a app com o consentimento de um dos pais ou de um tutor.

Alterações

Atualizaremos esta política sempre que mudar a forma como tratamos os dados. Anunciamos as alterações importantes nesta página antes de entrarem em vigor (em regra, pelo menos 7 dias antes); a data no topo indica a partir de quando se aplica esta versão, e as versões anteriores continuam disponíveis no fundo da página.